云网融合（云主机+智能专线）_云网融合（云主机+智能专线）文档介绍内容-天翼云

应用控制策略
云主机放通互联网访问,首先设置应用控制策略。本小节介绍安全专区访问策略配置方法。配置方法: 在【策略】→【访问控制】→【应用控制策略】→【策略汇总】→【新增】: 源区域:选择“L3_untrust_A”。地址:选择网络对象,勾选需要访问互联网的业务云主机对象。目的区域:选择“L3_untrust_A”。地址:勾选网络对象,选择全部。服务/应用:勾选服务,需访问的互联网服务端口可选择any全端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
应用控制策略
系统类
云防火墙产生的日志通过日志服务来收集和对外展示,通过SOC整合汇聚(包括云防火墙在内的)各安全设备的日志和安全告警等,并结合外部威胁情报,可以提高安全数据利用率并挖掘潜在威胁,对抗愈发复杂的攻击手段与高级可持续威胁。云防火墙(原生版)是否可以防护非天翼云上的资产? 防火墙仅能防护天翼云账号下的 IP 资产,不支持非天翼云的资产。云防火墙(原生版)支持防护哪些资产类型? 目前只支持VPC内云主机资产所绑定公网IP的防护。云防火墙互联网边界带宽会限制流量吗? 云防火墙不会限制流量。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
系统类
数据安全
如果您需要将VPC中的弹性云主机和您的数据中心或私有网络连通,可以启用IPsec VPN功能。SSL VPN基于互联网线路,通过SSL加密通道将用户终端与天翼云VPC建立安全可靠连接的服务,满足客户便捷接入VPC的需求。HTTPS是基于TLS/SSL协议对HTTP传输数据进行加密,能够有效防止数据被监听、截取和篡改。天翼云云主机默认支持使用HTTPS进行加密传输,并提供256位密钥的传输加密强度,满足敏感信息加密的传输要求。计算环境加密天翼云的可信计算技术为用户提供了一个安全的计算环境。

来自：
帮助文档
弹性云主机
安全合规
数据安全
同步资产
手动同步VPC资产VPC资产包括对等连接、云专线、云间高速。登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。单击右上角“同步资产”,系统会立即获取最新的资产信息。在资产同步过程中,会显示"资产同步中…"。每次资产更新后,无论是自动同步或是手动同步资产更新时间均会更新为最新的同步完成时间。后续操作同步完成后,资产默认处于关闭防护状态,需要您手动“开启防护”并配置相关的规则。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
存储类型
(极速型SSD云硬盘仅支持挂载至vCPU数量至少为16且为6代以上的计算增强型和内存优化型云主机) 云硬盘规格更多详情,请您参考云硬盘 >产品介绍>产品规格。

来自：
帮助文档
关系数据库SQL Server版
产品介绍
实例说明
存储类型
迁移方案概览
由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。这种情况下,您可以选用数据复制服务提供的备份迁移,通过将源数据库的数据导出成备份文件,并上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。常用场景:云下数据库迁移上云。特点:云服务无需碰触源数据库,实现数据迁移。

来自：
帮助文档
数据库复制
用户指南
备份迁移
迁移方案概览
计费类
SSL VPN订购后是否会包含云主机? 包含,订购SSL VPN会自动匹配合适的云主机,无需用户再单独购买。

来自：
帮助文档
SSL VPN
常见问题
计费类
删除备份策略
操作步骤登录云主机备份管理控制台。登录管理控制台。选择“存储 > 云主机备份”。选择“策略”页签。在需要删除的备份策略所在行单击“更多”,再单击“删除”。说明删除备份策略默认不删除备份,若要删除备份,需由用户手工删除。单击“确定”。

来自：
帮助文档
云主机备份
用户指南
备份策略
删除备份策略
登录云堡垒机实例
注意云堡垒机实例登录地址为https://EIP:18443,EIP为您绑定在堡垒机实例的弹性IP地址。若未绑定EIP,则地址为https://私网IP:18443。短信认证登录操作步骤说明使用短信认证登录,请确保该云堡垒机已开启短信认证方式,具体开启操作请参考:认证设置章节。1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。2.选择认证方式为短信认证。3.输入系统用户账号和密码,输入图形验证码。4.单击“登录”,成功登录到堡垒机系统。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
操作类问题
混合云一体机推理基础版的远程运维怎么连接到客户?专线还是公网,如果客户不能连公网怎么处理?一体机采用分级运维模式,电信地市公司负责属地化一线运维,如果一线运维不能解决,需要二三线远程运维。默认二三线远程运维需要客户提供公网带宽,通过SD-WAN的方式接入云公司运维平台,进行统一管理运维。如不能提供公网带宽,则一般通过远程工具接入。如果客户不能连公网,我们可以现场解决或者一线运维可以通过建热点的方式提供远程连接。混合云一体机推理基础版交付时间为多久?

来自：
帮助文档
混合云一体机推理基础版
常见问题
操作类问题
加载VPN网络实例
参数说明云间高速请选择已经创建的云间高速实例。云企业路由器(区域) 请选择已经创建的云企业路由器实例。资源归属请选择资源归属类型“本账号”/“跨账号”。关联路由表请选择关联的路由表。实例类型请选择类型:“VPN网关”。网络实例请选择已经创建的VPN网关实例。子网请选择云专线中需要加载的客户侧网段。自动路由学习自动传播网络实例系统路由至云企业路由器路由表(默认开启)。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载VPN网络实例
设置安全组
xxx.xxx.xxx.xxx/32(IPv4地址)xxx.xxx.xxx.0/24(子网)0.0.0.0/0(任意地址)安全组:该规则授权...云主机访问本安全组中的文档数据库,即该规则放通特定安全组中的弹性云主机所有的IP地址。 192.168.10.0/24default

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
设置安全组
告警概览：告警Top产品
regionID=81f7728662dd11ec810800155d307d5b 请求头header 无请求体body 无响应示例 {...云主机", "dimensionDesc": "云主机" }, { "service": "cstor_sfs", "dimension

来自：
帮助文档
云监控服务
API参考
API（新）
告警服务
告警记录
告警总览
告警概览：告警Top产品
计费模式
在“二类节点”区域,通过数据库审计实例个数、配套的云主机进行计费:计费项说明数据库审计实例个数购买的数据库审计实例个数。云主机开通数据库审计需要同步开通云主机,涉及购买云主机的规格、系统盘及数据盘。在购买云服务页面底部,您将看到所需费用的明细。计费周期包年/包月资源的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。

来自：
帮助文档
数据库审计
计费说明
计费模式
产品优势
本节主要介绍产品优势云迁移工具RDA是天翼云为上云用户量身打造的迁移工具,可提供主机和对象存储在线迁移,助力企业快速上云,节省维护和使用成本。操作简单支持一键部署、图形化操作界面及常见问题一键修复。安全可信安全,传输加密,传输通道使用SSL加密,保证您数据传输安全性;认证和密码加密,存储的相关凭证采用了AES_CBC进行双边加解密。智能高效对生产系统影响最小化,当CPU、IO、内存和带宽占用达到设定的阈值后暂停迁移/同步,等待资源空闲后自动恢复迁移/同步。

来自：
帮助文档
云迁移工具RDA
产品介绍
产品优势
EIP申请、分配和找回
如果您无法访问弹性IP,可能是因为弹性IP没有绑定到云资源或弹性IP已欠费。如果弹性IP加入了共享带宽,请您查看共享带宽是否已欠费。如果您的资源费用情况为正常,且弹性IP绑定了云主机仍无法访问,此时需要检查云主机是否配置了安全策略,您可查看主机的安全组和ACL策略,是否将该公网IP地址拒绝访问。为什么购买弹性IP时提示”资源池IP配额不足“? 弹性IP具有配额限制,当您无法购买弹性IP时,请您检查该账号下弹性IP配额是否充足。

来自：
帮助文档
弹性IP
常见问题
EIP申请、分配和找回
节点概述
在这个状态下的实例,不能对外提供业务,您可以在弹性云主机列表页对其进行开机操作。错误稳定状态节点处于异常状态。在这个状态下的实例,不能对外提供业务,需要重置节点或联系管理员进行处理。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
节点管理
节点概述
设置安全组规则
操作场景安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云主机和云数据库GaussDB 实例提供访问策略。创建分布式版实例时,如果需要修改内网安全组,请确保入方向规则TCP协议端口包含:40000-60480,20050,5000-5001,2379-2380,6000,6500, - ( + 100)。(例如设置的数据库端口为8000,则安全组中需要包含8000-8100)。

来自：
帮助文档
云数据库GaussDB
用户指南
实例管理
设置安全组规则
功能特性
说明:本章介绍天翼云关系型数据库各项功能介绍天翼云关系型数据库是托管型数据库,为用户提供的主要功能包括:支持MySQL(5.6、5.7、8.0)支持通过内网IP地址及端口访问数据库实例,处在同一VPC内的云主机和数据库实例可相互访问支持为RDS绑定公网IP,通过公网IP访问数据库实例支持单机实例、一主一备实例、一主两备实例和只读实例(最多5个只读实例)支持对RDS实例进行CPU/内存、存储空间的扩容支持根据业务需求指定数据自动备份策略(最多保留7个自动备份),也可进行手动备份及备份恢复支持对数据库参数的调整支持查看实例运行的系统资源监控指标

来自：
帮助文档
专属云（关系型数据库MySQL）
产品简介
功能特性
查看命令执行结果
在控制台执行云助手命令与您登录实例后运行命令一样,只有满足所需条件后,命令才会运行成功。建议您在执行命令后查看命令执行结果与状态,确保目标操作已完成。如果执行失败,可以根据返回的错误信息定位并修复问题。背景信息当出现实例缺乏相关依赖、网络异常、命令语义错误、脚本调试失败或者实例状态异常等情况时,命令会呈现不同的执行状态与执行结果。您可以通过控制台或API查看执行结果中的错误信息、诊断并修复问题。操作步骤登录弹性云主机控制台或物理机控制台 ,选择左侧导航栏中的运维工具。

来自：
帮助文档
弹性云主机
用户指南
运维
云助手
查看命令执行结果
删除辅助弹性网卡
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在“弹性网卡”页面,选择“辅助弹性网卡”页签。在辅助弹性网卡列表中,单击操作列的“删除”。单击“是”,完成删除。删除辅助弹性网卡会同步清理云主机实例上配置的VLAN子接口,无需单独删除。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
删除辅助弹性网卡
客户端登录
客户端拨入SSL VPN隧道的默认端口是TCP443,打开方式是电脑打开浏览器,地址栏输入https://ip,因天翼云上使用443端口需要备案,所以在SSL VPN管理页面上修改SSL客户端接入端口,将443改成4433或其他端口,然后在天翼云的SSL VPN云主机安全组里面放通相应的SSL客户端端口(比如改成了TCP4433端口,那客户端接入SSL VPN隧道是打开 https://ip:4433去接入的)。

来自：
帮助文档
SSL VPN
用户指南
客户端登录
加载SD-WAN网络实例
参数说明云间高速请选择已经创建的云间高速实例。云企业路由器(区域) 请选择已经创建的云企业路由器实例。资源归属请选择资源归属类型“本账号”/“跨账号”。关联路由表请选择关联的路由表。实例类型请选择类型:“SD-WAN”。网络实例请选择已经创建的SD-WAN实例。子网请选择云专线中需要加载的客户侧网段。自动路由学习自动传播网络实例系统路由至云企业路由器路由表(默认开启)。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载SD-WAN网络实例
验证数据库备份结果 (Windows)
创建存储过程步骤3、进入云服务备份控制台,对目标弹性云主机创建数据库备份,并勾选数据库备份。步骤4、待备份完成后,进入 Cloud Server Backup Agent-WIN64\log\ rdagent.txt 文件,查看冻结、解冻日志,确定冻结解冻时间。如图中所示的17:28:51。查看日志步骤5、使用新创建的数据库备份恢复目标弹性云主机。恢复成功后,登录云主机和数据库,查看表中最后一条插入数据对应的时间(17:28:49)的记录。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
验证数据库备份结果 (Windows)
更改存储库规格
云主机备份的备份存储库分为两种规格,分别为服务器备份和数据库备份。数据库服务器备份特性仅在部分资源池上线。服务器备份:仅用于存放普通备份。数据库备份:仅存放含有数据库的云主机产生的备份。如果您需要备份含有数据库的服务器,需要将目标存储库的规格由服务器备份变更为数据库备份。变更规格的具体操作,请参见本节内容。只能将规格为“服务器备份”的存储库变更为“数据库备份”,不能将规格为“数据库备份”的存储库变更为“服务器备份”。操作步骤登录云服务备份管理控制台。 a. 登录管理控制台。

来自：
帮助文档
云服务备份
操作指导
存储库管理
更改存储库规格
健康检查时间窗
超时时间:等待云主机返回健康检查的时间。最大重试次数:健康检查连续成功的次数。系统必须连续3次检查失败,才会判定后端云主机健康检查失败,与“最大重试次数”设置的数值无关。

来自：
帮助文档
弹性负载均衡
用户指南
健康检查
健康检查时间窗
功能特性
基础管理支持创建、挂载、搜索、查看、扩容、删除等基本文件系统管理操作,支持多台弹性云主机挂载同一文件系统,实现多台云主机共享访问同一个文件系统,满足多种场景需求。在线扩容分钟级别快速扩容,用户可根据实际需要对文件系统进行在线扩容,扩容过程IO不中断,保障业务连续性。 VPC隔离云主机和文件系统须归属于同一VPC下,通过VPC保证租户间数据隔离,通过给文件系统添加多个VPC,可实现跨VPC访问文件系统。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
功能特性
通用计算增强型C7n
本节包含了通用计算增强型C7n弹性云主机的概述、规格。概述 C7n型弹性云主机搭载第三代英特尔® 至强® 可扩展处理器 ,受益于IceLake架构,性能全面提升。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
通用计算增强型
通用计算增强型C7n
绑定弹性IP
操作场景: 将已申请的弹性IP绑定在需要访问互联网或对互联网提供服务的云主机或其他实例上,使云主机或其他云服务实例具备与互联网通信的能力。操作步骤: 1.在“弹性IP”界面待绑定弹性IP地址所在行,单击“绑定”。 2.选择需要绑定的实例。 3.单击“确定”。

来自：
帮助文档
弹性IP
用户指南
弹性公网IP
绑定弹性IP
安装cloud-init
操作场景 cloud-init是用于Linux操作系统在创建弹性云主机过程执行信息初始化的工具,主要支持以下关键能力: Linux云主机主机名、用户名、密码等信息的初始化; Linux云主机用户数据的注入以及自动化配置。安装cloud-init 如果您已经参考步骤2完整安装了全量软件,则可以直接配置cloud-init。如果您未安装cloud-init,请执行下方命令完成安装。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
安装cloud-init
功能类
虚拟机支持本地盘和云硬盘,本地盘和云硬盘分别包括高IO HDD、通用型SSD、超高IO三种类型,不同节点资源存在差异,本地盘和云硬盘均可作为数据盘和系统盘。云硬盘可开最大、最小容量是多少? 单块数据盘容量最小10G,最大32T,最多可自助添加3块数据盘,系统盘最小20G,最大500G,系统盘最小容量必须大于或等于镜像容量要求大小。本地盘和云硬盘有什么不同? 本地盘相较于云硬盘,磁盘的IO性能更高,吞吐量也更高。但本地盘不能跨主机,一旦物理机故障将有丢失数据风险。

来自：
帮助文档
智能边缘云
常见问题
功能类
计费项
天翼云SD-WAN(尊享版)产品费用由专线安装费和业务费组成,其中安装费为一次性收取,业务费按月收取,包括上网、入云、组网、应用保障4类业务资费。收费方式安装费一次性收取,业务费采用包年包月方式订购。 1.预付费方式:用户需先登录天翼云用户中心进行充值,系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 2.后付费方式:根据签订合同及每月账单情况进行缴费。 3.计费周期:按月计费,以自然月为计费单位,最少订购1个月。

来自：
帮助文档
天翼云SD-WAN（尊享版）
计费说明
计费项

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

天翼云CTyunOS系统

训推服务

科研助手

知识库问答

人脸检测

人脸实名认证

人脸属性识别

推荐文档

购买License

产品监控

错误日志

监控应用运行状态